Facebook, Instagram, TikTok, LinkedIn und was auch immer Sie diese Woche sonst noch nutzen, sind großartige Möglichkeiten, mit Ihrem Umfeld in Kontakt zu bleiben. Leider werfen aber auch Cyberkriminelle gern einen neugierigen Blick hinein. Was können Sie also tun, um sicher zu bleiben?
Halten Sie Ihren Standort und persönliche Informationen unter Verschluss
Wir wissen, dass Sie Schneeball lieben – er ist schon seit Jahren Ihr verspielter Freund, oder? 😺 Und er sieht mit Brot im Gesicht einfach zu komisch aus. Aber denken wir einmal darüber nach: Kommt der Name von Schneeball in einem Ihrer Passwörter vor? Und in den Antworten auf Ihre Sicherheitsfragen? Oje. Damit haben wir das erste Sicherheitsrisiko beim Teilen in sozialen Medien gefunden: zu viel preiszugeben.
Schon ein einfaches Status-Update kann schnell zu viel verraten, wenn Sie Geotagging bzw. Standortfreigabe verwenden. Urlaubsfotos zu posten, während Sie verreist sind, macht zum Beispiel Spaß, kann aber auch die falschen Personen wissen lassen, dass niemand zu Hause ist. Sie müssen dafür nicht einmal lange weg sein – ein Check-in im Restaurant um die Ecke lässt jemandem gerade genug Zeit, um einzubrechen. Am besten teilen Sie diese schönen Erinnerungen erst, wenn Sie wieder zu Hause sind.
Wenn Sie Ihren Standort und andere persönliche Informationen teilen, fällt es Cyberkriminellen außerdem leichter, überzeugende E-Mails zu verfassen, die genau auf Sie zugeschnitten sind. Wenn Sie in sozialen Medien regelmäßig bei Starbucks einchecken, ist es eine gute Wette, Ihnen eine Phishing-E-Mail mit einem 25-$-Gutschein oder einem Umfragelink von einer gefälschten Starbucks-E-Mail-Adresse zu schicken. Seien Sie kein leichtes Ziel für Social Engineering; halten Sie Ihre regelmäßigen Aufenthaltsorte privat.
Wie viel ist beim Oversharing in sozialen Medien zu viel? Informationen wie der Name der Schule Ihres Kindes, der Name Ihres Lieblingshaustiers und Ihr Geburtstag sind gute Beispiele für Angaben, die Sie weglassen sollten. Überlegen Sie, welche Fotos Sie online teilen und welche sich besser für private E-Mails und Textnachrichten an Freunde und Familie eignen.
Denken Sie daran: Die Schaltfläche „Löschen“ ist ein praktisches Werkzeug, aber kein Zaubermittel. Wahrscheinlich hat jemand einen Blick darauf geworfen (oder einen Screenshot gemacht!), bevor der Beitrag verschwunden ist. Am besten vermeiden Sie Oversharing im Netz, indem Sie der alten Weisheit folgen: Weniger ist mehr.
Überdenken Sie, wie viele Informationen Sie online teilen. Andernfalls stellen Sie möglicherweise fest, dass sich beim Anmelden bei Ihren vertrauten Apps (etwa Banking, Shopping, soziale Medien usw.) auch ein Cyberkrimineller in Ihren Dateien umsieht.
Hey, kennen Sie diesen Typen?
Wie Pokémon-Karten machen Freunde Spaß beim Sammeln im Netz. 🎵 Aber Sie müssen nicht alle fangen. 🎵 Es kann aus vielen Gründen schwerfallen, eine Freundschaftsanfrage abzulehnen – vielleicht möchten Sie nicht unhöflich wirken, und Sie haben die Person ja vor drei Jahren auf dieser Party kennengelernt –, aber glauben Sie uns: Höflichkeiten sind es nicht wert, Ihre Sicherheit zu gefährden.
Fremde möchten sich möglicherweise in sozialen Medien mit Ihnen vernetzen, um auf Ihre Freundeslisten zuzugreifen, Ihre privaten Inhalte einzusehen und diese Informationen für ziemlich unschöne Zwecke zu nutzen, etwa um Ihre Passwörter und die Antworten auf Ihre Sicherheitsfragen zu erraten. Am besten beschränken Sie Ihre Freundeslisten auf Personen, die Sie kennen und denen Sie vertrauen.
Nehmen Sie keine Freundschaftsanfragen von unbekannten Personen an. Gemeinsame Freunde machen sie nicht zwangsläufig vertrauenswürdig – und wenn Sie keine gemeinsamen Freunde haben, kann das ein noch größeres Warnsignal sein. Es verletzt niemandes Gefühle, wenn Sie ablehnen (tatsächlich bemerken sie es wahrscheinlich nicht einmal), und Ihr Konto bleibt sicher.
Auch Freundschaftsanfragen von jemandem, der bereits auf Ihrer Freundesliste steht, können ein Warnsignal sein. Möglicherweise ist dieses neue Konto gefälscht. Prüfen Sie noch einmal, ob das neue Konto echt ist, indem Sie die Person über einen anderen vertrauenswürdigen Kanal (etwa per SMS oder E-Mail) kontaktieren. Wenn das neue Konto tatsächlich von Ihrem Freund stammt, fragen Sie, ob er wegen einer Sicherheitsverletzung ein neues Konto anlegt. Ist das der Fall, sagen Sie Ihrem Freund, dass er unbedingt sein Passwort ändern sollte, und erinnern Sie ihn daran, in seinen Einstellungen die Zwei-Faktor-Authentifizierung zu aktivieren. Und wenn es sich um ein gefälschtes Konto handelt, zögern Sie nicht, auf „Melden“ zu klicken, und raten Sie Ihrem Freund, seine eigenen Datenschutzeinstellungen zu aktualisieren.
Eine weitere gute Faustregel: Überprüfen Sie Ihre Freundeslisten mindestens einmal im Jahr. Scheuen Sie sich nicht, noch einmal alles durchzugehen und Personen zu entfernen, die Sie nicht gut kennen. Müssen Sie wirklich Fotos von deren Cancún-Reise sehen? Sie haben Ihnen ja nicht einmal ein T-Shirt mitgebracht.
Uns ist ein dicker Fisch ins Netz gegangen 🎣
Phishing ist nicht nur eine coole, flippige Schreibweise von „Fishing“; es ist tatsächlich eine sehr ernste Bedrohung für die Cybersicherheit. Phishing-E-Mails und Direktnachrichten (DMs) sind die häufigste Form: Ein Cyberkrimineller gibt sich als seriöse Quelle wie eine Bank, ein Unternehmen oder sogar Ihr Arbeitgeber aus, um an Informationen zu gelangen, Geld zu stehlen oder einen Virus zu verbreiten. Autsch. Als wäre das nicht schlimm genug, ist eine neue, speziell auf soziale Medien zugeschnittene Form des Phishings aufgekommen: Angler-Phishing. Dabei handelt es sich um einen gezielten Angriff, bei dem sich Cyberkriminelle über gefälschte Social-Media-Konten als Person oder Unternehmen ausgeben. Das kann alles Mögliche sein: von einem gefälschten Unternehmenskonto, das Ihre E-Mail-Adresse und Telefonnummer verlangt, um ein Kundenserviceproblem zu lösen, bis hin zu einem gefälschten Promi-Konto, das um Spenden bittet oder Produkte verkauft. Diese Konten haben es jedoch nicht immer auf Ihr Geld abgesehen; sie können auch dazu dienen, Falschinformationen über aktuelle Ereignisse, Politik und mehr zu verbreiten. Haben Sie schon einmal gesehen, wie jemand in sozialen Medien ein Unternehmen markiert, um sich über eine schlechte Erfahrung zu beschweren? Angler-Phisher beobachten das und kontaktieren dann die unzufriedenen Kunden, wobei sie vorgeben, das markierte Unternehmen zu sein. Nehmen Sie sich immer die Zeit, Konten über die Website des Unternehmens zu verifizieren, achten Sie auf das blaue Verifizierungsabzeichen auf der Social-Media-Plattform und vermeiden Sie es, auf Links in Ihren Direktnachrichten oder E-Mails zu klicken. DMs sind der häufigste Kontaktpunkt für Angler-Phishing. Und wenn etwas zu schön klingt, um wahr zu sein (Sie sind gemeint, zufällige DM mit einem 100-$-Gutschein), ist es das wahrscheinlich auch. Achten Sie darauf, wem Sie folgen, und recherchieren Sie ein Konto immer gründlich, um sicherzugehen, dass es echt ist, bevor Sie auf Anfragen antworten.
Markierungen müssen nicht für immer bleiben
Ach herrje … Ihr Vater ist ein toller Kerl, kann es aber offenbar nicht lassen, Sie auf peinlichen Fotos zu markieren. Noch schlimmer: Ihre Freunde aus dem Studium haben Sie auf einem alten Foto markiert – und das in Ihrer Hand ist definitiv kein Wasser. 🍺 🍸🥂 Was tun, wenn Ihre sozialen Medien wirken, als würde jemand anderes sie kuratieren? Vielleicht ist es an der Zeit, einen Blick auf Ihre Datenschutzeinstellungen zu werfen und Genehmigungsbenachrichtigungen für sich einzurichten, sobald Sie markiert werden. LASSEN SIE UNS DIE MARKIERUNGEN ENTFERNEN! Ob Ihnen ein Foto oder Status, in dem Sie markiert wurden, peinlich ist, Sie es bereuen oder es Ihnen schlicht unangenehm ist – scheuen Sie sich nicht, Markierungen zu entfernen. Ihre Social-Media-Konten gehören zu den wichtigsten Wegen, sich der Welt zu präsentieren, daher haben Sie es verdient, Ihr Bild vollständig selbst zu bestimmen. Denken Sie daran: Ihre Mutter, Ihre Kinder und Ihr Chef können diese Konten sehen. Ist das eine Geschichte, die Sie jedem von ihnen erzählen möchten? Wenn die Antwort „eher nicht“ lautet, ist es Zeit, die Markierung zu entfernen. Es ist auch völlig in Ordnung, mit der Person, die Sie markiert hat, darüber zu sprechen, warum Sie die Markierung aus Ihrem Konto entfernt haben. Wenn Freunde und Familie Ihre Social-Media-Maßstäbe kennen, sparen Sie in Zukunft Zeit und emotionale Kraft. Zuletzt: Das Entfernen von Markierungen und das Anpassen von Datenschutzeinstellungen löschen das Foto, Video oder den Status nicht vom Profil Ihres Freundes. Wenn Sie etwas nicht öffentlich sichtbar haben möchten, auch nicht im Konto einer anderen Person, bitten Sie sie, es zu entfernen. Ein Beispiel dafür könnte ein Foto Ihres Fahrzeugs mit sichtbarem Kennzeichen oder der Vorderseite Ihres Hauses sein. Wenn Sie über Ihre Qualitätsstandards beim Markieren nachdenken, bedenken Sie, dass das in beide Richtungen gilt. Markieren Sie andere so, wie Sie selbst markiert werden möchten.
Privat sein oder nicht privat sein?
Sollte Ihr Konto öffentlich oder privat sein? Die sicherste Antwort lautet: Halten Sie Ihre Konten immer privat für Personen, die Sie nicht kennen. Bumm. Frage beantwortet. lässt das Mikro fallen
Aber im Ernst: Wenn Sie Ihre persönlichen Informationen so privat wie möglich halten, bleiben Sie sicherer. Verbergen Sie Ihre Inhalte vor unbekannten Blicken, indem Sie Ihre Kontosicherheit auf „Nur Freunde können Inhalte sehen“ einstellen. Selbst scheinbar kleine Informationen können von Cyberkriminellen genutzt werden, um Ahnungslose zu hacken oder mit Social Engineering zu manipulieren; geben Sie ihnen nicht noch mehr Munition!
Es ist außerdem sinnvoll, hin und wieder in Ihren Konten zurückzuscrollen und die Datenschutzeinstellungen früherer Beiträge zu prüfen (und der Beiträge, in denen Sie markiert wurden). Stellen Sie sicher, dass alles noch Inhalt ist, den Sie gern teilen, und dass er nicht zu viel verrät. Ist dieses Foto oder dieser Status eine Geschichte, die Sie gern mit jedem teilen würden? Falls nicht, ist es Zeit, ihn zu löschen oder die Datenschutzeinstellungen zu ändern.
Beim Durchscrollen Ihrer Konten bietet sich auch die Gelegenheit, Fotos oder Videos, die Sie lieben, zur Sicherheit zu sichern. Speichern Sie eine Kopie auf Ihrem Smartphone/Computer oder laden Sie sie in die Cloud hoch. Sogar Kommentare und Textbeiträge lassen sich leicht speichern – machen Sie einfach einen Screenshot! 🤳
Behandeln Sie Ihre Passwörter wie Einhörner
Ob Sie es glauben oder nicht: Die weltweit häufigsten Passwörter lauten noch immer „password“, „123456“ und „qwerty“. Um Nutzer zu sichereren Passwörtern zu bewegen, haben Plattformen ihre Passwortanforderungen präzisiert und verlangen eine Mindestzahl an Zeichen, Ziffern und Sonderzeichen … und so sehen wir jetzt Dinge wie „password123!“ 🤦♀️ Wenn Ihnen das bekannt vorkommt oder Sie jemanden kennen, auf den das zutrifft, sollten wir reden.
Wir nutzen unsere Social-Media-Konten jeden Tag, daher ist es unerlässlich, unsere Anmeldedaten zu schützen. Ändern Sie Ihre Passwörter regelmäßig; wir empfehlen, dies alle sechs Monate zu tun, oder häufiger, wenn Sie eine Sicherheitsbedrohung wie einen Hack bei Freunden oder ein Datenleck vermuten. Wenn Sie dasselbe Passwort über lange Zeit verwenden, steigt die Wahrscheinlichkeit, Opfer eines Cyberangriffs zu werden.
Behandeln Sie Ihre Passwörter wie Einhörner – sie sollten selten und kraftvoll sein. 🦄 Halten Sie Ihre Passwörter magisch, indem Sie sie nicht für mehrere Konten wiederverwenden. So lassen sie sich zwar leichter merken, aber alle Ihre Konten sind dadurch einem höheren Risiko einer Kompromittierung ausgesetzt. Nach einem Datenleck geben Cyberkriminelle Ihr gestohlenes Passwort bei all Ihren anderen Konten ein, um zu sehen, was funktioniert (dies nennt man Credential Stuffing). Lassen Sie nicht zu, dass aus einem kompromittierten Konto viele werden. Wenn Sie sich zu viele Passwörter merken müssen, laden Sie einen Passwortmanager herunter, damit Sie sich nur ein wirklich starkes Master-Passwort merken müssen.
Zuletzt: Seien Sie ruhig kreativ, wenn Sie sich neue Passwörter ausdenken. Verwenden Sie eine Passphrase, die sich schwer vergessen lässt, oder einen sicheren Passwortgenerator, damit Cyberkriminelle weiter im Dunkeln tappen. Und vergessen Sie nicht, die Multi-Faktor-Authentifizierung für Ihre Konten zu aktivieren. Dieser zusätzliche Schritt kann Cyberkriminelle in ihren Bemühungen stoppen.